Уязвимость CVE-2026-51990 в Sogou Input Method для Windows позволяет удаленно выполнять код с привилегиями вошедшего в систему пользователя. Эксплойт объединяет недостатки в обработчике пользовательского протокола sgbiz:, приложении конфигурации SGMyInput.exe и встроенном браузере Chromium. Обработчик протокола biz_helper.exe проверяет исполняемый файл, указанный параметром module, но не контролирует сопутствующий аргумент param. Это позволяет злоумышленникам внедрять произвольные ключи командной строки в легитимные процессы Sogou. Атака может запускать SGMyInput.exe с параметром -page=skincenter и вредоносным параметром -url...